सरकारद्वारा साइबर सुरक्षा एड्भाइजरी जारी
Summary
राष्ट्रिय साइबर सुरक्षा केन्द्रले नोड डट जेएसमा भेटिएका गम्भीर कमजोरीलाई ध्यानमा राख्दै सरकारी निकायहरूलाई वेबसाइट र वेब एप्लिकेशन अद्यावधिक गर्न तथा वैध SSL/TLS प्रमाणपत्र अनिवार्य लागू गर्न निर्देशन दिएको छ। केन्द्रले HTTPS मात्र प्रयोग गर्न, TLS 1.2 र 1.3 बाहेकका असुरक्षित प्रोटोकल बन्द गर्न र नियमित नवीकरण सुनिश्चित गर्न पनि आग्रह गरेको छ।
Key Points
- राष्ट्रिय साइबर सुरक्षा केन्द्रले साइबर सुरक्षा जोखिम बढ्दै गएको भन्दै सरकारी निकायलाई सुरक्षा मापदण्ड कडाइका साथ लागू गर्न आग्रह गरेको छ।
- नोड डट जेएस रनटाइममा पहिचान भएका गम्भीर कमजोरीका कारण प्रणाली र वेब एप्लिकेशनको संस्करण जाँच गरी अद्यावधिक गर्न भनिएको छ।
- वैध SSL/TLS प्रमाणपत्र अनिवार्य प्रयोग गर्न, वेबसाइटलाई HTTPS मा मात्र सञ्चालन गर्न र TLS 1.2 तथा TLS 1.3 बाहेकका प्रोटोकल बन्द गर्न निर्देशन दिइएको छ।
- सङ्घीय, प्रदेश र स्थानीय तहका निकायलाई पत्राचार गर्दै वेबसाइटको सुरक्षा र नागरिकको संवेदनशील सूचनाको संरक्षणलाई प्राथमिकता दिन आग्रह गरिएको छ.
